Le responsable de Galaxy Research, Alex Thorn, a averti tôt lundi qu'une quatrième vague d'attaques coordonnées cible probablement les utilisateurs de Coldcard.
L'exploitation du générateur de nombres aléatoires (RNG) a été liée à 1 367,05 Bitcoin (BTC) provenant de 4 585 adresses à travers trois vagues confirmées. Une quatrième vague vérifiée ferait grimper les totaux.
L'exploitation de Coldcard s'intensifie alors qu'une quatrième vague suspectée balaie plus de 380 Bitcoin.
Thorn a identifié 218 transactions entre les blocs 960 778 et 960 792, déplaçant plus de 380 BTC de 462 adresses de victimes suspectées vers 210 nouvelles destinations. Les balayages se sont effectués à 13,8 par bloc, soit environ 45 fois le taux pré-incident de 0,3.
Les transactions correspondaient au modèle des adresses Coldcard vulnérables, certaines fonds ayant déjà été transférés vers des portefeuilles de deuxième niveau.
« Ce sont PROBABLEMENT des victimes de Coldcard — elles correspondent à la forme des utxos vulnérables de coldcard et le modèle de transaction élevé me donne une grande confiance qu'il s'agit d'une autre vague d'attaques », a déclaré Thorn.
Le dirigeant a ajouté que des transactions similaires restent en attente dans le mempool avec le remplacement par frais (RBF) activé. Le RBF permet à l'expéditeur de remplacer une transaction Bitcoin non confirmée par une version à frais plus élevés. Dans certains cas, cela permet à une victime de surenchérir sur la transaction concurrente d'un attaquant avant que l'une ou l'autre ne soit confirmée.
Selon Onchain Lens, les pertes confirmées s'élèvent à 88,6 millions de dollars. Les vagues précédentes ont drainé des détenteurs individuels en quelques minutes, y compris une victime canadienne qui a perdu 1,6 million de dollars.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Coldcard détruit le reste de l'inventaire vulnérable
Pendant ce temps, Coldcard a déclaré dimanche avoir suspendu les expéditions et détruit tous les appareils restants portant le firmware défectueux. Satscard, Opendime et Tapsigner ne sont pas affectés.
Le firmware corrigé ne protège que les nouvelles graines générées. Les utilisateurs doivent créer une nouvelle graine et migrer des fonds. La société a également conseillé aux victimes de conserver les appareils affectés pendant que son équipe juridique coordonne avec les forces de l'ordre.
« Nous avons également été en contact direct avec la communauté plus large des portefeuilles matériels et de l'auto-garde, y compris d'autres constructeurs, chercheurs et personnes qui ont réfléchi sérieusement à ce type d'échec. Tous ont gracieusement offert les ressources qu'ils pouvaient épargner. Nous sommes toujours engagés dans cette sensibilisation et nous nous engageons à travailler avec l'industrie plus large à l'avenir », a déclaré l'équipe.
L'incident a déjà suscité des avertissements de CZ concernant le risque des portefeuilles matériels. Que la vague 4 obtienne une confirmation, et que les courses de frais en attente sauvent des fonds, pourrait décider du bilan final.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
